检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 在使用RAM服务之前，您需要完成本文中的准备工作： 注册华为账号并开通华为云且完成实名认证 如果您已有一个华为云账号，可跳过本章节。如果您还没有华为云账号，请参考以下步骤创建。 打开华为云官网，单击页面右上角的“注册”。 根据提示信息完成华为账号注册。 勾选服务条款， 单击“开通”。系统提示开通成功。
应用场景 企业在使用华为云时，为了将不同部门或业务的权限进行隔离以及分别管理其产生的费用，会创建多个账号，在各个账号中部署不同的业务应用。某些场景下，企业需要集中和统一管理某些资源，并需要将这些资源共享给不同的账号使用。例如，企业需要统一规划、创建和管理各业务应用共同使用的内部网络，内部域名等。
约束与限制 RAM的使用限制如下表所示，如果默认配额无法满足业务需求，您可以申请扩大配额，具体请参见：调整配额。 不同类型的账号之间无法共享资源，具体说明如下： 华为云中国站与国际站账号之间无法共享资源。 华为内部账号与外部账号之间无法共享资源。 表1 RAM使用限制 类型 默认配额
界面将跳转至“共享管理”页面并自动筛选出包含此资源的共享实例。 在列表中选择需要查看的资源，单击“资源使用者数量”列的数字，界面将跳转至“资源使用者”页面并自动筛选出此资源的使用者。 图1 共享的资源列表 父主题： 共享您的资源
删除共享 操作场景 当您不再需要某个共享时，可以随时将其删除，共享删除后，共享资源指定的使用者将无法继续使用该共享中的资源。删除共享不会删除共享的资源。 共享删除后，已删除的共享在RAM控制台上的共享管理页面48小时内仍然可见，但其状态更改为“已删除”，系统将会在48小时后自动删除“已删除”状态的共享。
统权限。 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限，您在创建共享时可以依据最小权限原则和不同的使用诉求，选择不同的系统权限，提升了资源访问的安全性。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
The principal %s is not exist. 资源使用者不存在。 请检查资源使用者是否正确。 404 RAM.1023 The principal %s is invalid. 资源使用者无效。 请检查资源使用者是否正确。 404 RAM.1024 The urn %s
ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求
资源类型支持的共享权限，更新完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，您可更改指定使用者的范围（“允许共享给任何华为云账号”或“仅允许在组织内共享”），还可以增加或删除共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 进入“配置
计费说明 RAM为免费服务，使用RAM服务的相关功能不收取任何费用。共享的资源自身的使用费用请参见各服务的计费说明。
调整配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个资源共享实例等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
入门流程 如果您首次使用资源访问管理（Resource Access Manager，以下简称RAM）服务，建议参考本章节。它可以帮助您快速使用资源访问管理服务的主要功能。 RAM入门流程图如下： 图1 资源访问管理（RAM）快速入门流程图
删除资源共享实例 功能介绍 删除指定的资源共享实例。此操作不会删除实体资源，仅停止向其他账号共享资源。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE
拒绝共享邀请 功能介绍 拒绝来自其他账号的资源共享邀请。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/resource-share-invita
接受共享邀请 功能介绍 接受来自其他账号的资源共享邀请。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/resource-share-invita
Host 表明主机地址。例如：ram.myhuaweicloud.com。 类型：String 默认值：无。 是 API支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发
共享管理列表 在列表中单击需要查看的共享名称，进入共享详情页，查看该共享的详细配置。 共享详情页支持直接修改共享名称和描述以及移除共享资源和资源使用者，还支持添加、删除和修改标签的操作。 在页面右上方单击“编辑”按钮可跳转至“编辑共享”界面进行操作，单击“删除”按钮可对共享进行删除操作。
huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导
创建资源共享实例 功能介绍 创建一个资源共享实例。您可以指定需要共享的资源列表，资源使用者列表，以及授予资源使用者的权限列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
